Ataque masivo a la cadena de suministro compromete cientos de tiendas de comercio electrónico

Cientos de tiendas de comercio electrónico, incluyendo una multinacional de 40.000 millones de dólares, están ejecutando versiones con puertas traseras de software popular. La empresa de seguridad Sansec descubrió que los atacantes han estado explotando activamente estas puertas traseras desde al menos el 20 de abril. Los paquetes afectados son de proveedores como Tigren, Magesolution (MGS), Meetanshi y Weltpixel, lanzados entre 2019 y 2022. Los atacantes comprometieron los servidores de los proveedores para inyectar puertas traseras, obteniendo acceso a todas las tiendas de los clientes y sus visitantes. La puerta trasera se disfraza como una verificación de licencia, ubicada en License.php o LicenseApi.php. Se insta a las tiendas de comercio electrónico que utilizan software de estos proveedores a que verifiquen su seguridad inmediatamente.